TPAM 2.5.919新功能

 TPAM 2.5.919新功能

關於此版本說明

 TPAM是自動化、控制和確保向管理員授予執行職責所必需的憑證的整個過程。 特權密碼管理器可確保當管理員需要提升訪問權限時，根據已建立的策略授予該訪問權限，並通過適當的方式，對所有操作進行完全審核和跟踪，並在密碼返回後立即更改密碼。

Privileged Session Manager提供高風險用戶（包括管理員，遠程供應商等）的session控制，代理，審核，記錄和重播。 它提供了一個單一的控制點，從中可以授權連接，限制對特定資源的訪問，查看活動連接，記錄所有活動，如果連接超過預設的時間限制，則終止連接。

一. 更新功能

1.在電子郵件通知配置中，可以在主題行上輸入消息標籤。

2.在“System infomation”選項上的“TPAM電腦名稱”字段中不再需要大寫字母。

3.將“Archive Server Management”頁面上的“Archived Files”的“Session Logs”選項添加了request ID和session log ID。

4.能夠將PSM session window作為全螢幕啟動。

5.管理帳戶和管理系統結果頁面現在允許最多5,000行的結果.

6. TPAM備份現在可以發送到多個Archive server。

7.為連續“密碼檢查/更改失敗”報告添加了functional account名稱。

8.添加了IBM DataPower作為支持的密碼管理平台。

9.管理系統和管理帳號清單選項上，現在具有可調整的列寬，列寬可以保存為預設值。

10.添加了新的全局性設定，用於控制帳戶行為的TPAM管理員、分區管理員和PPM ISA的“過去密碼”選項上。 根據設定，可能會停用該選項或每次訪問時發出一條警告消息。

11.支援Microsoft Edge browser.

12.添加了一組名為CombinedEntitle 萃取出來的數據集，並在一個報告中報告用戶PPM和PSM的權限。

13.在電子郵件通知配置中添加了一個新設定：如果電子郵件是從失敗的副本複製生成的，請發送附加鏈接到副本網路位置。 (如果勾選該選項，電子郵件將包括來自失敗的複製副本的鏈接以及原始主要鏈接。)

14.向TPAM添加分區。 分區是每個TPAM部署中對象的邏輯分隔。

15.添加了3個全局性設定，用於控制TPAM中是否允許分區以及管理它們的規則。

16.在Batch Processing頁面上，可以更改頁面呈現。 “Show Template button”現在是在“Template”的選項下面。

17.在/ config界面的“Network Settings”頁面添加了配置MTU大小的功能。

18.添加LastChangeDt、LastAttemptChangeDt、LastCheckDt和LastSuc-cessfulCheckDt到帳戶清單的結果，並可以導出到Excel或CSV。

19.將啟用PSM的系統計數功能,並增加到“System Status”和“Support Bundle”頁面。

20.PSM reviewer現在可以在Session Logs listing頁面和session的標題欄中查看session log ID，如果不是全螢幕模式，則還可以重新播放。

21.在Password Change Profiles文件中添加一個新標籤：可以控制選擇僅發送通知或要求互動介面重設。

22. 只要在目標上啟用SMB v2,2.1或3。DPA v4現在可以處理停用SMBv1的目標服務器的文件傳輸。

 
二. 修正問題

1.當Culster返回主節點時，副本上的狀態頁不會反映群集狀態頁面上的“failing back”狀態。

2.LDAP可以自動發現“search filter is invalid”錯誤。

3. TPAM設備會非預期地重啟。

4.使用Internet Explorer，審批者在請求原因字段中看不到scroll bar。

5.如果密碼包含*（星號）或\（反斜線），則Linux系統上的密碼檢查會失敗。

6.在/ admin界面中的某些日誌報告無法一直處理結束日期過濾器。 一些報告資料在結束日期，而一些則沒有。

7. TPAM hanging並要求重新啟動與memory leak問題相關。

8.NetApp Data ONTAP 8.24P4 7模式系統下的密碼重設會失敗問題。

9.一些support bundles 會包含”空”的SQL圖形.

10.超過4500次密碼檢查和更改配置文件，系統和帳戶管理頁面可能顯示問題。

11.對HP-UX系統的系統測試失敗問題。

12.無法從cluster 中移除DPA。

13.PSM session 會有deadlocks 和取消連線問題。

14.如果勾選” Do not change password after Requests”複選框,就不能與手動管理的帳戶一起使用。

15.如果全局性設定日期格式設定為DDMMYYYY，那麼當天消息的開始日期和結束日期會出現問題。

16.由於PSM存檔刪除失敗，TPAM性能會變緩慢。

17.PPM ISA 無法存取Password Management 目錄

18.再產生成新的Web驗證請求時，點擊立即下載按鈕會導致錯誤。

19.PSM archive 檔案傳送到 FTP server 會無法運作。

20. 自動發現功能無法使用在Windows Active Directory系統的domain帳號。

21.如果使用與先前用於已刪除用戶的用戶名相同的用戶名登錄到TPAM，則刪除的用戶的名字和姓氏會在“Activity”日誌中顯示。

22.在密碼檢查和更改期間，不會對最近檢查/更改的帳號給予優先權。

23.大量更新帳號時，“Reviews Required”欄位會顯示正在更新,這是不正確的。

24.空的session log無法隨著時間到archive設定位置。

25.由於指定的審閱者也是請求者，因此無法完成審核。

26.當DPA群集狀態正在運行，將DPA設定為非活動狀態並再次恢復活動後會運作失敗。

27.如果用戶名超過20個字符，運行Sys-Admin活動日誌時出錯。

28.當通過DPA 對Windows系統使用FQDN進行文件傳輸,這時系統IP地址不起作用。

29.通過批次大量添加/刪除收集成員,會有性能問題。

3.系統需求

•       Browser

–      Internet Explorer 9-11(不支援相容性模式)

–      Mozilla Firefox v3.5+

–      Google Chrome v39+

–      Microsoft Edge (Third public release)

•       Java

–      Java 7 update 45+ for PSM

–      TPAM最低版本:2.5.904